CVE-2025-2424

اسم البرنامج المعرض للخطر والإصدارات المتأثرة:

إصدارات Mattermost من 10.5.x حتى 10.5.1

إصدارات Mattermost من 9.11.x حتى 9.11.9

الوصف:

تسمح هذه الثغرة الأمنية للمهاجم الذي يعرف معرّفات الملفات المحذوفة بالحصول على البيانات الوصفية للملفات من خلال إنشاء مفضلات، حيث إن البرنامج لا يتحقق مما إذا كان الملف قد تم حذفه عند إنشاء مفضلة.

التوصيات:

بالنسبة للإصدارات من 10.5.x حتى 10.5.1، قم بالتحديث إلى إصدار أحدث من 10.5.1 لحل المشكلة.

بالنسبة للإصدارات من 9.11.x حتى 9.11.9، قم بالتحديث إلى إصدار أحدث من 9.11.9 لحل المشكلة.

كحل مؤقت، ضع في اعتبارك تقييد الوصول إلى وظيفة إنشاء الإشارات المرجعية حتى يتوفر تصحيح.